Guide — Assistant IA · EBIOS RM

1Connexion à l'application

Ouvrez app.easyrisksuite.com (ou app.easyriskcyber.com) dans votre navigateur. Saisissez votre nom d'utilisateur et votre mot de passe, puis cliquez sur Se connecter.

Page d'accueil après connexion — Accueil après connexion — liste des projets

L'accès à l'assistant IA dépend des droits de votre compte. Si le menu Configuration IA n'est pas visible, contactez votre administrateur.

2Créer un projet EBIOS RM

Depuis la page d'accueil, cliquez sur Nouveau projet. Dans la boîte de dialogue, renseignez le nom et choisissez le type adapté à votre contexte :

Type de projet	Usage
Cybersécurité IT	SI classique : ERP, messagerie, portail web, données RH
Cybersécurité OT	Systèmes industriels : SCADA, automates, capteurs IIoT
Multi-modules	Combine EBIOS RM avec d'autres méthodes (EVRP, Risques Industriels)

Les deux types activent le module EBIOS RM complet avec les 5 ateliers et l'assistant IA.

Création d'un projet EBIOS RM — Boîte de dialogue de création — sélection du type Cybersécurité IT

3Configurer l'assistant IA

La clé API est stockée uniquement dans votre navigateur — elle n'est jamais envoyée aux serveurs EasyRisk.

Accéder à la configuration

Dans le menu de navigation latéral, cliquez sur Configuration IA (section Gestion du projet).

Page Configuration IA — vide — Configuration IA — fournisseur sélectionné, champ clé vide

Page Configuration IA — clé saisie — Configuration IA — clé API saisie, modèle actif affiché

Choisir un fournisseur

Fournisseur	Avantages	Images
Gemini (Google) — recommandé	Gratuit, quota généreux, rapide	✓ Oui
Claude (Anthropic)	Excellent raisonnement, analyse de contexte fine	✓ Oui
Mistral AI	Modèles européens, RGPD	Selon modèle
Groq	Très rapide, quota gratuit	—
Ollama (local)	100% local, aucune donnée sortante	Selon modèle

Obtenir une clé Gemini

Ouvrez aistudio.google.com et connectez-vous avec votre compte Google
Cliquez sur Get API key → Create API key
Copiez la clé générée (commence par AIzaSy…)
Collez-la dans le champ Clé API dans EasyRisk — la sauvegarde est automatique

La clé est sauvegardée dès la saisie. Aucun bouton "Enregistrer" n'est nécessaire.

4Naviguer vers le Cadrage IA

Depuis votre projet EBIOS RM ouvert, cliquez sur ✦ Cadrage IA dans le menu latéral (section EBIOS RM).

La page affiche d'abord le Guide d'utilisation avec la roadmap IA. Cliquez sur ✦ Fiche de cadrage pour accéder à la zone de travail.

Cadrage IA — guide et roadmap — Cadrage IA — onglet Guide avec la roadmap des 3 modules IA disponibles

Cadrage IA — onglet Fiche de cadrage — Onglet Fiche de cadrage — zone de texte et boutons d'exemples

Roadmap IA — les 3 modules

📋

Cadrage — Fiche terrain → Ateliers 1, 2, 3

Coller une fiche d'observation. L'IA pré-remplit valeurs métier, événements redoutés, sources de risque et parties prenantes.

Cette page

🔗

Atelier 4 — Scénarios opérationnels

L'IA génère des chemins d'attaque réalistes avec cotation et mappings MITRE ATT&CK par couple SR/PP.

Disponible →

🛡

Atelier 5 — Mesures et traitement du risque

L'IA propose des mesures par scénario et une stratégie de traitement (réduire / accepter / transférer / refuser).

Disponible →

5Remplir la fiche de cadrage

Utiliser un exemple ou rédiger sa propre fiche

Quatre boutons proposent des fiches d'exemples préremplies :

Exemple	Secteur	Caractéristiques
Hôpital	Santé publique	SIH, PACS, DPI, obligations HDS + NIS2, contexte CHU post-ransomware
Industrie	Chimie (SEVESO)	SCADA/OT, automates Siemens, interface IT/OT, IEC 62443
Collectivité	Collectivité territoriale	SI mutualisé, Microsoft 365, contraintes budget DSI, NIS2
PME / lib.	PME ou cabinet libéral	Structure légère, cloud-first, RGPD, peu de ressources sécurité

Zone fiche vide — Zone de texte vide — instruction et boutons d'exemples

Fiche hôpital chargée — Exemple hôpital chargé — indicateur ✓ Fiche suffisamment riche

Structure attendue de la fiche

La fiche suit le format Markdown des ateliers EBIOS RM A1/A2/A3. Les rubriques essentielles :

## 🏢 A1 — ORGANISATION ET PÉRIMÈTRE Nom, secteur, taille, périmètre technique, objectif de l'analyse ## 💎 A1 — VALEURS MÉTIER Tableau : valeur | type | ce qui est redouté si compromise ## ⚠️ A1 — ÉVÉNEMENTS REDOUTÉS Tableau : événement | valeur impactée | impact principal | gravité (1-4) ## 🌐 A1 — PÉRIMÈTRE TECHNIQUE SI en périmètre, hébergement, interconnexions, accès distants ## 🕵️ A2 — SOURCES DE RISQUE Tableau : source | catégorie | motivation | niveau de ressources ## 🤝 A3 — PARTIES PRENANTES Tableau : partie prenante | catégorie | type d'accès | criticité

Plus la fiche est riche, meilleure est la qualité de l'analyse générée. L'indicateur de richesse sous la zone de texte confirme que la fiche dépasse 500 caractères (seuil minimal recommandé).

Ajouter des schémas (optionnel)

Glissez vos captures d'écran d'architecture réseau ou de topologie dans la zone Schémas. L'IA les analysera en complément du texte. Formats acceptés : PNG, JPG, WebP — jusqu'à 3 images. Disponible avec Gemini et Claude uniquement.

Fiche avec image jointe — Fiche avec schéma d'architecture joint — l'IA l'analyse en plus du texte

Les données de la fiche sont envoyées au service IA sélectionné. Ne collez pas de données personnelles ou confidentielles réelles dans un contexte de test ou de démo.

6Sélectionner les ateliers à pré-remplir

Trois ateliers peuvent être pré-remplis depuis la même fiche. Cochez ceux que vous souhaitez initialiser :

✦ IA disponible

Atelier 1 — Cadrage

Organisation, valeurs métier, événements redoutés, contexte, périmètre

✦ IA disponible

Atelier 2 — Sources de risque

Sources de risque identifiées, catégories, motivations, niveau de ressources

✦ IA disponible

Atelier 3 — Parties prenantes

Parties prenantes de l'écosystème, type d'accès, niveau d'exposition

Ateliers sélectionnés — Section ateliers — les 3 cochés par défaut ; décochez ceux déjà remplis

Si vous avez déjà commencé l'atelier 1 manuellement, décochez-le — seul l'import des ateliers vides ou à compléter déclenchera une confirmation d'écrasement.

7Lancer l'analyse IA

Une fois la fiche remplie (indicateur vert) et la clé API configurée, le bouton ✦ Analyser la fiche et pré-remplir les ateliers devient actif en bas de page.

Cliquez dessus — une boîte de dialogue de confirmation liste les ateliers qui seront écrasés :

Bouton actif prêt à lancer — Bouton actif — fiche riche + clé API présente

Dialog de confirmation — Confirmation avant import — liste les ateliers qui seront réinitialisés

Cliquez sur Effacer et importer pour démarrer. La génération dure typiquement 15 à 45 secondes selon le fournisseur IA et la richesse de la fiche.

Génération en cours — le bouton affiche un compteur de temps écoulé

8Résultats et import

Une carte verte confirme l'import avec le détail par atelier — nombre de valeurs métier, d'événements redoutés, de sources de risque et de parties prenantes créés.

Résultat import EBIOS — Résultat d'import — synthèse par atelier avec lien direct

Atelier 1 après import — Ateliers sélectionnés — les données générées alimentent chaque atelier

En cas d'erreur

Une carte rouge s'affiche avec le message d'erreur. Causes fréquentes :

Message	Solution
Renseignez une clé API	Aller dans Configuration IA et saisir la clé
high demand / overloaded	Gemini surchargé — réessayer dans 30 secondes
API key not valid	Clé incorrecte ou expirée — vérifier dans Google AI Studio
Aucun JSON valide	Description trop courte — enrichir la fiche (minimum 500 caractères)

9Compléter l'analyse générée

Les données générées par l'IA sont des points de départ à valider et enrichir avec l'équipe projet et les parties prenantes métier.

A2 Sources de risque après import — Atelier 2 — sources de risque identifiées, catégories et motivations

A3 Parties prenantes après import — Atelier 3 — parties prenantes avec type d'accès et criticité

Points de vérification après import

Vérifier les valeurs métier — l'IA peut ne pas identifier toutes les valeurs critiques spécifiques à votre organisation
Ajuster les gravités d'événements redoutés selon vos critères internes (échelle EBIOS 1–4)
Compléter les sources de risque avec des acteurs connus de votre secteur ou contexte géopolitique
Vérifier les parties prenantes et leurs niveaux d'exposition réels — l'IA peut sous-estimer des tiers critiques
Supprimer les éléments génériques ou non pertinents pour votre périmètre

La même fiche peut être réutilisée avec différents ateliers cochés. Si vous souhaitez uniquement compléter les parties prenantes après coup, décochez A1 et A2 et relancez — seul l'atelier 3 sera mis à jour.

L'IA ne remplace pas le travail d'atelier avec les métiers. Elle structure et accélère la phase de cadrage initiale — l'analyse reste de la responsabilité de l'équipe projet.

10Ateliers 4 et 5 — Assistance IA avancée

Au-delà du cadrage, l'assistant IA accompagne les ateliers les plus complexes d'EBIOS RM :

Atelier 4 — Scénarios opérationnels

Accessible depuis ✦ Chemins d'attaque dans le menu. Pour chaque couple Source de Risque / Partie Prenante identifié en atelier 3, l'IA génère :

Des chemins d'attaque structurés en phases (CONNAÎTRE → ACCÉDER → OBTENIR → PERSISTER → OBJECTIF)
Une cotation de vraisemblance et de gravité par chemin
Des mappings MITRE ATT&CK pour chaque technique utilisée

Atelier 4 — chemins d'attaque IA — Atelier 4 — chemins d'attaque générés par l'IA avec phases et cotations

Atelier 5 — Mesures et traitement du risque

Accessible depuis ✦ PACD / Traitement. L'IA propose pour chaque scénario opérationnel retenu :

Des mesures de sécurité concrètes (techniques, organisationnelles, juridiques)
Une stratégie de traitement : réduire / accepter / transférer / refuser
Une estimation de l'effort de mise en œuvre et de l'impact sur le risque résiduel

Atelier 5 — mesures IA — Atelier 5 — mesures proposées par l'IA avec stratégie de traitement

L'enchaînement recommandé : Cadrage IA (A1/A2/A3) → compléter les ateliers en atelier collectif → IA A4 sur les couples SR/PP retenus → valider avec l'équipe → IA A5 pour préparer le plan de traitement.

Les ateliers 4 et 5 nécessitent que les ateliers précédents soient correctement remplis — notamment les biens supports (A2) et les parties prenantes avec leur niveau d'exposition (A3). Un cadrage initial pauvre produira des scénarios génériques.